CVE-2024-56604

Versões do kernel Linux anteriores à 6.6.74

Uma vulnerabilidade na implementação do Bluetooth RFCOMM do kernel Linux pode levar a um problema de uso após liberação (use-after-free). Isso ocorre porque bt sock alloc() vincula um objeto sk alocado ao objeto sock fornecido e, se rfcomm dlc alloc() falhar, o objeto sk é liberado, mas um ponteiro pendente permanece no objeto sock. O problema é resolvido trocando as chamadas para bt sock alloc() e rfcomm dlc alloc().

Para versões do kernel Linux anteriores à 6.6.74, atualize para a versão 6.6.74 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso da funcionalidade Bluetooth RFCOMM até que a atualização seja aplicada.